原標(biāo)題：白帽黑客傳奇:網(wǎng)絡(luò)安全高手年入幾百萬不稀奇

席卷全球的“永恒之藍(lán)”WannaCry(想哭)勒索病毒,宛如打開的潘多拉魔盒,讓整個互聯(lián)網(wǎng)行業(yè)如臨大敵,互聯(lián)網(wǎng)安全的警鐘再次敲響。而這背后,一條以“黑客”為主導(dǎo)的網(wǎng)絡(luò)黑產(chǎn)產(chǎn)業(yè)鏈漸漸浮出水面。金錢和信息從來沒有像今天這樣與互聯(lián)網(wǎng)技術(shù)緊密聯(lián)系在一起,這給了黑客們接近財富的機(jī)會。“一念天堂一念地獄”,是黑還是白,考驗(yàn)著他們的底線。

數(shù)據(jù)來源/360　制圖/張銘偉

■與病毒賽跑

鎖定病毒樣本,72小時完善“補(bǔ)丁”

“雖然我們早有預(yù)警,但真正爆發(fā)了還是讓所有人都感到不可思議。”5月12日下午,在民眾意識到“永恒之藍(lán)”WannaCry(想哭)勒索病毒在互聯(lián)網(wǎng)上全面爆發(fā)前,北京360總部大樓內(nèi),一場互聯(lián)網(wǎng)病毒阻擊戰(zhàn)已經(jīng)全面打響。

作為這家公司首席安全工程師,鄭文彬深知這個病毒的威力:全球150多個國家的無數(shù)臺電腦瞬間籠罩在病毒陰影之下。

除了波及范圍廣、中招個人用戶多之外,此次病毒攻擊還涉及醫(yī)院、教育、公安、石油、民航和鐵路等公共基礎(chǔ)設(shè)施。其中,英國國立醫(yī)療服務(wù)(NHS)在此次病毒攻擊中受到重大影響,英格蘭、蘇格蘭許多醫(yī)院正常的治療活動受到影響,英國政府表示,在NHS全國248個醫(yī)療機(jī)構(gòu)中,共有48個受到了攻擊。而中國的一些高校是病毒剛開始發(fā)作的重災(zāi)區(qū)之一。360監(jiān)測數(shù)據(jù)顯示,5月12日“想哭”勒索病毒發(fā)起全球攻擊后,在中國部分校園網(wǎng)開始擴(kuò)散,夜間高峰期每小時攻擊約4000次。

與此同時,北京、上海、杭州、重慶、成都和南京等多地中石油旗下加油站在5月13日凌晨突然斷網(wǎng),造成無法刷銀行卡及使用網(wǎng)絡(luò)支付,一天左右后才基本恢復(fù)正常。青島也有個別企業(yè)局域網(wǎng)遭到病毒勒索,經(jīng)過緊急處理才脫險。這一切正如360董事長周鴻祎所言,“感覺像極了打開了潘多拉魔盒。”

5月12日17時許,在發(fā)現(xiàn)病毒警報兩小時后,鄭文彬迅速聯(lián)動其所在的技術(shù)團(tuán)隊(duì)、產(chǎn)品團(tuán)隊(duì)、客服部門以及負(fù)責(zé)企業(yè)安全的部門,成立了第一個應(yīng)對這個病毒事件的群。此后,在360大樓6層應(yīng)急響應(yīng)中心,一個由各個部門聯(lián)動組成的安全技術(shù)團(tuán)隊(duì),都聚集在一起辦公,不論白天和晚上都保持十幾個人在那里值班,“為了避免更大損失,我們一直在跟對方賽跑”。

“偶然背后都有必然。”在與勒索病毒交戰(zhàn)過程中,反病毒工程師劉海粟感觸頗深。在病毒爆發(fā)的5月12日晚上,劉海粟接到線索,一名用戶的計(jì)算機(jī)遭遇入侵。在幫助用戶遠(yuǎn)程看電腦Windows系統(tǒng)日志的過程中,劉海粟起初沒抱太大希望,但突然看到服務(wù)啟動這一項(xiàng),憑經(jīng)驗(yàn)看不是正常程序,從而鎖定病毒樣本。鎖定之后,后續(xù)的分析就有的放矢了,他和團(tuán)隊(duì)一起很快提出應(yīng)對策略。

5月13日下午,應(yīng)急響應(yīng)中心里傳出好消息,終于解密了該病毒存在設(shè)計(jì)上的一個漏洞,當(dāng)天晚上技術(shù)團(tuán)隊(duì)接著熬夜做恢復(fù)工具,5月14日凌晨2點(diǎn),工具正式發(fā)布。

“在360安全衛(wèi)士5億用戶中,僅有約20萬沒有打補(bǔ)丁的用戶電腦被病毒攻擊,但基本都被攔截下來。正常安裝和開啟360的用戶不會中毒。”360安全產(chǎn)品負(fù)責(zé)人孫曉駿說。而針對不少企業(yè)和政府的計(jì)算機(jī)系統(tǒng),沒有官方補(bǔ)丁的系統(tǒng),或者官方補(bǔ)丁打不上的系統(tǒng),鄭文彬的團(tuán)隊(duì)又在5月15日上午發(fā)了一個熱補(bǔ)丁,以化解此類用戶的危機(jī)。此時距離蠕蟲勒索病毒爆發(fā)剛好72小時。

■“黑白”之爭

“攻防戰(zhàn)”就像打競技游戲

潘多拉魔盒被打開了。打開魔盒的黑手,正是游走于地下的網(wǎng)絡(luò)黑客。他們隱藏在黑暗之中,伺機(jī)而動,防不勝防。

鄭文彬告訴記者,勒索病毒是黑客利用美國國家安全局NSA不慎泄露的黑客武器“Eternal　Blue(永恒之藍(lán))”進(jìn)行的變種攻擊。無需任何操作,開機(jī)上網(wǎng)黑客就能在電腦和服務(wù)器中植入勒索軟件。一旦感染,電腦內(nèi)的文件會被黑客加密,受害者需要支付300美元以上的贖金才能解密,且贖金隨著時間推移增加,如果一周內(nèi)不付贖金,被加密的文件就會被“撕票”銷毀。

不過截至5月18日上午,全球僅有292人交了贖金,共約8萬美元。一方面,安全廠商在積極做數(shù)據(jù)恢復(fù),很多機(jī)構(gòu)通過斷網(wǎng)和安裝補(bǔ)丁阻止病毒擴(kuò)算,另一方面,很多人和企業(yè)并不相信黑客。黑客也“食言”了,據(jù)說打錢的人并沒有收到數(shù)據(jù)解密,這甚至讓黑客圈發(fā)出了“盜亦有道”的呼吁,告誡勒索者“要言而有信,不要?dú)袠I(yè)名聲”。

“黑客本來是個帶有褒義的詞,但是隨著病毒泛濫,黑客開始和網(wǎng)絡(luò)犯罪聯(lián)系在一起,黑客這個稱謂也有些變質(zhì)了。”360反病毒工程師劉海粟介紹,為了區(qū)分“敵我”,網(wǎng)絡(luò)上把從事網(wǎng)絡(luò)安全防衛(wèi)的黑客稱為“白帽黑客”,而從事網(wǎng)絡(luò)攻擊的則稱為“黑帽黑客”,另外還有介入黑白之間的“灰帽子黑客”。黑白之爭,攻防不斷。

360企業(yè)安全集團(tuán)董事長齊向東曾用一個場景形象地說明三種黑客的區(qū)別:“看到有人家門沒關(guān),進(jìn)屋偷東西的是黑帽子;進(jìn)屋轉(zhuǎn)一圈,再對你說‘門沒關(guān)嚴(yán)’的是灰帽子;提醒你‘門沒關(guān)嚴(yán)’,在征得同意后幫你把門關(guān)上的是白帽子。”如同人類進(jìn)行語言表達(dá)時,常會出現(xiàn)語法、邏輯上的錯誤一樣,計(jì)算機(jī)語言中的“語法錯誤或邏輯性錯誤”,都叫“漏洞”。其實(shí),無論是什么帽子,他們的“獵物”都是這些網(wǎng)絡(luò)漏洞。網(wǎng)絡(luò)漏洞是指在信息產(chǎn)品軟硬件、協(xié)議實(shí)現(xiàn)或安全策略上存在的缺陷,可以讓攻擊者在未授權(quán)的情況下訪問或破壞系統(tǒng)。當(dāng)企業(yè)發(fā)現(xiàn)或被通知產(chǎn)品存在漏洞時,會積極進(jìn)行針對性的修復(fù)。

“坊間對于‘黑客’的種種遐想都屬于一廂情愿,黑客多數(shù)是普通人,不過是術(shù)業(yè)有專攻,選擇了一個相對窄小的、不為外人熟悉的領(lǐng)域而已。”劉海粟始終不覺得自己的職業(yè)跟別人有什么不同。

1987年出生的劉海粟在上大二的時候開始接觸這一行當(dāng),當(dāng)時他和一群好友整天研究如何尋找殺毒軟件漏洞,雖然技術(shù)還比較粗陋,但找到一個別人未發(fā)現(xiàn)的小漏洞照樣成就感十足。

2010年劉海粟正式進(jìn)入互聯(lián)網(wǎng)安全行業(yè)后才發(fā)現(xiàn),自己當(dāng)初那點(diǎn)小得意是多么業(yè)余。“無論白帽黑帽,不斷學(xué)習(xí)是他們的共同特質(zhì)。”劉海粟說,除了各種專業(yè)知識,行業(yè)里的“大神”也是他們學(xué)習(xí)的榜樣。

前文提到的鄭文彬就是劉海粟心目中的大神之一。鄭文彬與劉海粟同齡。2006年底,鄭文彬接受360邀請來北京時,只有19歲,彼時的網(wǎng)絡(luò)安全市場才剛剛起步。

初見鄭文彬,很多人可能會誤以為他是搞藝術(shù)的,但在黑客界,他有一個響亮的代號:MJ0011。

今年3月份,鄭文彬帶領(lǐng)的團(tuán)隊(duì)在加拿大舉行的世界黑客大賽“Pwn2Own　2017”中戰(zhàn)勝來自全球的10支頂尖黑客隊(duì)伍奪得冠軍。比賽中,戰(zhàn)隊(duì)不僅只用時3秒鐘便攻破Adobe公司的PDF閱讀器,還先后拿下了蘋果Safari、MacOS、Flash、Windows10等項(xiàng)目。大賽最后一天,戰(zhàn)隊(duì)挑戰(zhàn)被稱為“史上最高難度”的連環(huán)破解項(xiàng)目,最終在63秒內(nèi),遠(yuǎn)程攻破Edge拿下Win10系統(tǒng)權(quán)限,并突破VMware虛擬機(jī)成功逃逸,這也是Pwn2Own舉辦十年來首次打破VMware的“不敗金身”。

白帽黑客與黑帽黑客之間的對決就在于對網(wǎng)絡(luò)漏洞的攻防上。兩者之間的“攻防戰(zhàn)”就像打競技游戲,黑客們尋找系統(tǒng)漏洞的過程,就如同要在地圖要安裝的炸彈。“黑帽黑客發(fā)現(xiàn)漏洞,就會安裝炸彈,但白帽黑客發(fā)現(xiàn),就會發(fā)出預(yù)警做好防衛(wèi)。”

2015年,意大利的黑客公司Hacking　Team被入侵,公司郵件內(nèi)容被公布,其中包含了很多漏洞信息。漏洞被公布在網(wǎng)絡(luò)上,擴(kuò)大了危害面,黑帽黑客會利用公開出來的漏洞攻擊普通人。

這時候就是白帽黑客和黑帽黑客在賽跑。最終,360Vulcan團(tuán)隊(duì)花了四五天從幾百G的文件中找到3個漏洞,涉及微軟、Adobe等廠商,立即報給廠商去修復(fù),避免損失擴(kuò)大。

采訪中,有業(yè)內(nèi)人士也曾透露,因?yàn)閾趿撕诿焙诳偷呢斅?有公司就曾被堵門,不僅如此,有些白帽黑客也曾收到過恐嚇短信。

■模糊的“界限”

“白帽黑客”年入幾百萬不稀奇

同樣是有千里之外攻城拔寨的功力,很多時候白帽與黑帽的界限并不明顯。

近期,青島警方破獲了一起非法竊取、販賣公民信息案件,摧毀了從黑客竊取到網(wǎng)絡(luò)販賣的全部犯罪鏈條。其中,犯罪嫌疑人張某(男,27歲,濰坊人)自2015年底利用黑客技術(shù)暴力破解某第三方支付平臺,并編寫“一種神奇的軟件”、“一種神奇的軟件2017”。販賣給下線,而下線則利用這一軟件非法獲取下載公民身份證及銀行卡等個人信并最終實(shí)施犯罪。據(jù)警方公布的數(shù)據(jù)顯示,這伙“個人信息大盜”獲利近百萬元。

“2008年前,白帽黑客在中國生存環(huán)境不好。”鄭文彬介紹。

一是收入不高。當(dāng)時安全產(chǎn)業(yè)主要靠傳統(tǒng)方式賣安全軟件,一套光盤幾百元。產(chǎn)品價格貴,安全公司線下銷售成本高。技術(shù)高手賺不著錢,被迫去當(dāng)黑客:稍有“良心”的,從事流氓軟件、販賣隱私;沒底線的,就會涉及經(jīng)濟(jì)犯罪。除了不掙錢,當(dāng)時社會對網(wǎng)絡(luò)安全領(lǐng)域不重視,從業(yè)人員地位不高。就個人素質(zhì)而言,安全行業(yè)對天賦的要求甚至高于職業(yè)體育。很多頂尖高手甚至中學(xué)都沒上完,在傳統(tǒng)就業(yè)門檻面前,水平再高也難找工作。“所以當(dāng)時很多技術(shù)很強(qiáng)的人要么轉(zhuǎn)行,要么就潛下去干了黑產(chǎn)。”鄭文彬說。

2008年后,安全行業(yè)發(fā)生大變革。360率先宣布做免費(fèi)殺毒,這種商業(yè)邏輯是做大用戶數(shù)量,通過用戶流量帶來廣告和其他方面收入成級數(shù)級增長。

完成了這輪產(chǎn)業(yè)變革,這些年伴隨著中國互聯(lián)網(wǎng)紅利釋放,國內(nèi)的安全公司無論是技術(shù)還是資金實(shí)力,都有了質(zhì)的提升。技術(shù)過硬的“白帽黑客”在安全公司,有年薪、股票期權(quán)和比賽獎金激勵,收入不菲。“國內(nèi)頂尖白帽子收入已經(jīng)超過國外同行的收入水平,年入幾百萬甚至上千萬的不稀奇。”鄭文彬說。

地位提升也讓白帽黑客越來越有底氣。國家網(wǎng)信辦、教育部、科技部等多部門下發(fā)的文件指出,國家戰(zhàn)略層面要大力推動安全人才培養(yǎng),行業(yè)數(shù)據(jù)顯示:2020年,我國重要行業(yè)的網(wǎng)絡(luò)安全人才需求量超過140萬人。

勒索病毒潮反思:

國家安全需要

“實(shí)戰(zhàn)試金”

勒索病毒潮事件背后,需國民整體安全素質(zhì)提升。通常,我們認(rèn)為企業(yè)和機(jī)構(gòu)的內(nèi)網(wǎng)是絕對封閉和安全的。但實(shí)際上,因?yàn)槿藛T龐雜,操作不規(guī)范,導(dǎo)致病毒入侵。

另據(jù)IDC數(shù)據(jù)顯示,中國政府企業(yè)IT系統(tǒng)的建設(shè)投入中,安全投入金額只占2%;發(fā)達(dá)國家是9%;一分投入,一分收獲,勒索病毒潮中,金融系統(tǒng)因?yàn)閷癸L(fēng)險的能力、意識和投入最大,損失也是最小的。

實(shí)戰(zhàn)是最大的試金石,任何行業(yè)都是如此。這段時間,網(wǎng)上曝光多起傳統(tǒng)武術(shù)和自由散打人士比武,引發(fā)輿論對傳統(tǒng)武術(shù)“實(shí)戰(zhàn)型”的思考。

國內(nèi)安全行業(yè)的實(shí)戰(zhàn)性較為樂觀。很多安全廠商內(nèi)部會有安全AB隊(duì),彼此互促,競爭十分殘酷;廠商間的競爭也如此。

任何行業(yè),都是“實(shí)戰(zhàn)造行業(yè)整體強(qiáng)大和發(fā)展”。無論是勒索病毒和未來的種種危機(jī),恰恰是對國內(nèi)安全產(chǎn)業(yè)的“大考”,無論是國內(nèi)黑產(chǎn),還是國家間的安全對抗,都需要篩選出可以快速啟動和響應(yīng)危機(jī)的“能力型供應(yīng)商”。

參加“極棒”的比賽,最左側(cè)是孫磊,中間是趙漢青。(受訪者供圖)

本地人物

立志做醫(yī)生卻成“網(wǎng)絡(luò)醫(yī)生”　最不能接受的是:常被別人評價為“修電腦的”

其實(shí)在青島,也活躍著一群為維護(hù)網(wǎng)絡(luò)安全孜孜不倦的人。

趙漢青今年22歲,出生于即墨,目前是中國海洋大學(xué)信息科學(xué)與工程學(xué)院計(jì)算機(jī)科學(xué)與技術(shù)系一名大四學(xué)生,也是中國海洋大學(xué)信息安全實(shí)驗(yàn)室(以下簡稱實(shí)驗(yàn)室)的骨干成員。

5月18日下午,記者到海大采訪時,趙漢青正帶領(lǐng)著實(shí)驗(yàn)室的隊(duì)員們對網(wǎng)絡(luò)安全領(lǐng)域的一些問題做分析和研究。

趙漢青一米八的個頭,瘦瘦的身材透露著一股子干練。

據(jù)介紹,趙漢青只是實(shí)驗(yàn)室里的本科成員,而這個實(shí)驗(yàn)室的成員還包括導(dǎo)師、博士生、碩士研究生等共計(jì)四十余人。

他們研究的是網(wǎng)絡(luò)安全領(lǐng)域,包括系統(tǒng)安全、協(xié)議安全以及密碼學(xué)。“系統(tǒng)安全中,有PC端、手機(jī)端的安全。協(xié)議安全中有網(wǎng)絡(luò)協(xié)議安全,比如是不是釣魚WiFi,或者假WiFi。再者,密碼算法是否存在問題等。”趙漢青介紹,這些都是他們研究目標(biāo)中較為常見的。在這一領(lǐng)域里,只有22歲的趙漢青已經(jīng)可以稱得上是業(yè)內(nèi)的“武林高手”,甚至是校園里的“掃地僧”。

據(jù)介紹,他目前已經(jīng)是國內(nèi)頂尖的網(wǎng)絡(luò)信息安全公司長亭科技的安全研究員,世界三大黑客賽事之一的GeekPwn(極棒)名人堂成員。他在熟悉的智能設(shè)備漏洞挖掘與利用、Android本地權(quán)限提升漏洞挖掘與利用、瀏覽器漏洞挖掘與利用等方面非常專業(yè),并且屢屢在國際、國內(nèi)的大賽中獲獎。不過讓人意想不到的是,其實(shí)四年前的他還僅僅是個只會玩玩游戲的電腦“門外漢”,而且他的人生目標(biāo)也并非是要成為一位計(jì)算機(jī)工作者。

趙漢青介紹,他的親戚當(dāng)中有多位成員是醫(yī)生,所以從小,家里人也一直想把他培養(yǎng)成一名醫(yī)生。“當(dāng)時在填報志愿的時候,我選擇的學(xué)校基本都是專業(yè)的醫(yī)學(xué)院校。”不過,趙漢青并未被醫(yī)學(xué)院校所錄取,最后他被中國海洋大學(xué)所錄取,并一直在信息科學(xué)與工程學(xué)院計(jì)算機(jī)科學(xué)與技術(shù)系學(xué)習(xí)。“現(xiàn)實(shí)中醫(yī)生的職責(zé)是為人看病治療,不過我現(xiàn)在也是‘看病治療’,只不過我服務(wù)的對象是計(jì)算機(jī)或者網(wǎng)絡(luò),找出它們身上的‘毛病’,并‘對癥下藥’。”趙漢青笑著說。

幾十萬條指令里找BUG

5月13日,2017國際安全極客大賽GeekPwn年中賽在香港舉辦。趙漢青和他的搭檔孫磊演示了對十個知名品牌的路由器的攻擊過程,在接入無線網(wǎng)絡(luò)之后,幾秒鐘即可獲取路由器的最高控制權(quán)限。

在演示的攻擊場景中,在攻破路由器之后,就可以接管用戶的所有流量,任意篡改用戶的上網(wǎng)請求,劫持DNS域名解析過程,用虛假的登錄界面替代用戶的網(wǎng)銀頁面,獲得用戶的網(wǎng)銀賬號和密碼,進(jìn)而威脅到用戶隱私和財產(chǎn)。

此次比賽中,他們獲得了大賽第二名,贏得10萬元獎金,并進(jìn)入極棒名人堂。

其實(shí),這次的比賽主要是由孫磊來負(fù)責(zé)展現(xiàn)。孫磊,1995年出生,今年也是22歲,是海大信息科學(xué)與工程學(xué)院計(jì)算機(jī)科學(xué)與技術(shù)系的一名大三學(xué)生。

5月18日下午,雖然離GeekPwn年中賽已經(jīng)過去5天時間了,但當(dāng)說起這次比賽時,孫磊那喜悅激動的心情溢于言表。孫磊說,這是他第一次參加這么高級別的比賽,而且還拿到了大獎,讓他一直興奮不已。孫磊性格內(nèi)向,但這恰好能夠讓他沉下心來做事。2014年進(jìn)入大學(xué)之后,他就順利加入了信息安全實(shí)驗(yàn)室,跟著這個科研團(tuán)隊(duì)里的導(dǎo)師以及師哥師姐們學(xué)習(xí)歷練。

三年的時間里,他從一個“傻白甜”已經(jīng)變身為實(shí)驗(yàn)室里的骨干成員。針對智能路由器設(shè)備中的內(nèi)存漏洞,孫磊從今年的2月底便開始進(jìn)行專門的分析研究。

當(dāng)時,他在一家網(wǎng)絡(luò)銷售平臺輸入路由器的關(guān)鍵詞之后,把銷量、評價都比較高的路由器全都買了個遍。“盡量把一些大品牌的路由器全都買到,這樣我們的研究也更客觀。”孫磊說,當(dāng)時一共購買了十多個品牌智能路由器,然后開始尋找這些路由器的內(nèi)存漏洞及其他漏洞。

孫磊回憶,在拿到一個設(shè)備時,第一件事情通常是去收集一些關(guān)于固件、架構(gòu)、端口等信息以方便分析攻擊面,之后要經(jīng)歷漏洞挖掘、漏洞利用、演示準(zhǔn)備、撰寫文檔等環(huán)節(jié)。孫磊說,真正破解一款路由器的話其實(shí)并不需要太久,完成一個設(shè)備的破解長則需要一周,短的話其實(shí)一晚上就夠了。

“不過這項(xiàng)工作是非常枯燥的。”孫磊說,與人腦用語言來思維一樣,其實(shí)機(jī)器也有自己的語言,機(jī)器語言是使用“二進(jìn)制代碼指令”表達(dá)的計(jì)算機(jī)語言。指令是用0和1組成的一串代碼,它們有一定的位數(shù),并分成若干段,各段的編碼表示不同的含義。

說起這次對智能路由器內(nèi)存的分析,他稱“這個過程相當(dāng)于至少從幾十萬條的指令里找出邏輯的疏漏和BUG。”

“幾十萬條的指令,就這么一條一條地看,然后去分析,做完這十多個路由器的破解工作整整用了兩個多月的時間。”孫磊說,由于平時還需要上課,這些工作都是他在課余時間完成的。“可以說,沒有足夠的興趣的話是肯定無法堅(jiān)持下來的。”孫磊介紹。“從大量的計(jì)算機(jī)語言中找出邏輯漏洞,作為一個‘白帽’來說,有耐心、不浮躁是必須要做到的。”趙漢青說。事后,趙漢青也表示,此次比賽中所展示的這些漏洞不會流入社會,他們已提交各大路由器廠商對漏洞進(jìn)行修補(bǔ)。

“不過有時候我們的工作并不被人理解。”趙漢青說,他們自己挖漏洞,一者是興趣使然,另外也是在為網(wǎng)絡(luò)安全做貢獻(xiàn),發(fā)現(xiàn)哪家網(wǎng)站或者哪個企業(yè)的系統(tǒng)漏洞,可以提醒他們及時打補(bǔ)丁,避免被“黑產(chǎn)”們利用造成損失。“然而一個尷尬的現(xiàn)實(shí)是,被發(fā)現(xiàn)漏洞的企業(yè)中有部分往往對我們的好意抱以懷疑的態(tài)度。”

“最不想被人說成修電腦的”

趙漢青和孫磊都是中國海洋大學(xué)信息安全實(shí)驗(yàn)室的骨干成員。尤其是對趙漢青而言,四年的大學(xué)生活基本上都是在實(shí)驗(yàn)室里度過的。

從大一下半學(xué)期開始,他就自己跑去找研究生導(dǎo)師,并毛遂自薦進(jìn)入了研究生的實(shí)驗(yàn)室。在實(shí)驗(yàn)室,他完全按照研究生的方法做學(xué)術(shù)科研,甚至爭取到了自己的座位。

盡管大學(xué)四年的時間他在計(jì)算機(jī)方面取得了很多的成績,但有時候他還是會羨慕文科生,“他們好像都生活得詩情畫意一般。”趙漢青笑著說。

不過,最令他無法接受的是,他們這個專業(yè)被很多人錯誤地評價為“修電腦的”。

“怎么才能成為黑客呢?能幫我找回QQ嗎?你會盜QQ號嗎?幫我盜一個吧?知道對方的IP,要怎么控制對方?幫我修改個數(shù)據(jù)充個會員唄?”這類的問題,往往會讓許多計(jì)算機(jī)專業(yè)的學(xué)生無言以對。“可以幫我修電腦嗎?”更是讓他們難以接受。

“修電腦這個問題不僅是黑客最怕的,對任何計(jì)算機(jī)專業(yè)出身的同學(xué)來說,都是惡夢。”事后,趙漢青也說。

另外,在采訪中,趙漢青向記者介紹,路由器作為家庭的上網(wǎng)入口,連接了許許多多的設(shè)備,不僅筆記本電腦、手機(jī)需要連網(wǎng),還有越來越多的智能設(shè)備。例如,攝像頭、網(wǎng)絡(luò)電視、智能插座、智能烤箱等也同樣接入了家庭網(wǎng)絡(luò)。因此,路由器這個網(wǎng)絡(luò)入口設(shè)備的安全性就顯得尤其重要。一旦路由器存在安全漏洞被黑客攻破,家里的其他設(shè)備就會更容易被監(jiān)聽、劫持,甚至長期植入后門。“這也是我們?yōu)楹我恢毖芯柯酚善鞯囊粋€原因。”

他還特別提醒,平時通過一些措施可以大大降低自己家路由器被攻擊的幾率,比如說設(shè)置非常復(fù)雜的連入口令,再者不要讓不可信的人連入你家的WiFi等。

半島全媒體記者　景毅　徐新東

[編輯：帛幼]